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Die folgenden Angaben sfnd den vom Anmelder eingerefchten Unterlagen entnommen 

Prufungsantrag gem. S 44 PatG ist gestellt 

® Verfahren zum Klassifizieren von Datenpaketen 

® Es wird ein flexibles und hochleistungsfahiges Verfah- 
ren zum Klassifizieren von Datenpaketen offenbart. Das 
Verfahren weist das Umwandeln der Original-Regelda* 
tenbank in ein Ragelabbildungstabellen-Format zum 
Speichern auf. Das Verfahren zum Erzeugen der Regelab- 
bildungstabollo weist das Aufteilon oines Eingangs- 
schlussels in eine Mehrzahl von Unterschlu&seln, und das 
nacheinanderfotgende Vergleichen verschiedener Grup- 
pierungskombinationen von jedem Unterschlussel mit 
dem korrespondierenden Unterschlusselfeld jeder Regel 
auf. Schliefllich warden die Ergebnisso in der Regelabbil- 
dungstabelle unter Benutzen einer "bit map"-Methode, 
das heiBt in Einzelbit-Darstellung, gespeichert Die Erfin- 
dung schafft ein Verfahren zum Klassifizieren von Daten- 
paketen, das eine Mehrzahl von Regeldatenbanken oder 
i Untertabellen unterstutzt, so dass das gleichzeitige Vor- 
, hendensein einer Mehrzahl von Regeldatenbanken, die 
alio eine verschiedene Lango und Breito aufweison kon- 
nen, in dersolben Suchmaschino moglich ist. Zusatzlich 
stollt die Gostaltung tatsachlicho Ver basse run gen (hdhoro 
Goschwindigkoit, geringeror Platzbodarf) und Flexibility 
(mogliches gleichzeitiges Vorhandensein verschiedener 
W Regeldatenbanken) bereit. Ferner kann das Suchverfah- 
•m ren als Allzweck-Suchmaschine in der Form eines Netz- 
O werkprozessors benutzt warden, oder in einer beliobigon 
O Situation, in dor eine schnolle Suche erforderlich ist. Das 
^ Suchverfahren kann auch als Ersatztochnologie fur Asso- 
m ziativspeichor dicnen. 
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Dcschrcibung 

[0001] Die Erfindung schaffl cin Vcrfahren zur Suchc in einer Dalcnbank mil Platzhaller-Feldem (nicht relevantc Da- 
tenabschnitte). Insbesondcre schafft die Erfindung ein flexibles und hochlcistungsfahiges Vcrfahren zum Klassifizieren 
von Datenpaketen, mil dem es moglich ist, Datcnpakic in Untertabellen aufzutcilen, wobci die Untertabellen verschie- 
dene Datcnfeld-Brciien und Datenfeld-Tiefen aufweiscn. Das Vcrfahren ist insbesondcre nUtzlich fiireine Pfad-Tahcllen- 
suche fiir Tnlcmet-Rouier und zum Klassifizieren von Datenpaketen oder kann auch als allgemeinc Suchmaschinc fur ei- 
nen Nctzwerkprozessor dienen. 

[0002] Um eincn flexiblcren Diensi bereitzustellen, Rlhrt ein Router nicht mehr blofi eine einfache Suchc in einer Rou- 
ting-Tabclle durch, und anschlieBend cin Umlcitcn cincs cingchcndcn Datcnpakctcs an die nachstc Workstation. Ein dcr- 
zeitiger Intemet-Switch/Internet-Router muss die Fahigkeiten besilzcn, Datenpakcte klassifizieren zu konnen, verschie- 
dene Dicnstguic-Garamicn (QoS) bereitzustellen oder Datcnvcrarbcitung auf verschicdcncn Sichcrhchsslufcn inncrhalb 
cincs virtucllen Privatnctzes ("virtual private network*') durchfiihren zu konnen. Auch cine Firewall, die Nctzwerksichcr- 
heit gcwahrleistct, bcruht auf Tcchnikcn dcr Datenpakct-Klassifikation, um die Gcnchmigung zu crtcilcn, Zugang zu ci* 
ncm Nctzwcrk zu erhaltcn oder dieses zu vcrlasscn. Anders ausgcdrUckt: viclc ncuartigc Nctzwcrkdicnstc hangen sehr 
stark von dcr Klassifikalion von Datenpaketen ab. 

[0003] Um eine hochwertige Datenpaketklassifikation zu erreichen, ist die Fahigkcit zum Analysieren des Anfangs- 
blocks eines Datenpakctes (Datenpaket-Hcader) sehr wichlig. Benutzt man beispielsweise den '1XJP/IP Standard, und 
entscheidci man sich dafur, den Anwendungsfluss zu benutzen, muss der 1 04-Bit- Anfangsblock, der eine IP Absender- 
Adresse (32 Bits), eine IP-Ziel-Adresse (32 Bits), ein Protokoll (8 Bits), eine Absender-Port-Nummer (16 Bits), und eine 
Ziel-Port-Nummcr (16 Bits) aufweist, auf die Regel-Datenbank Bezug nehmen, um zu bestimmen, wie ein Datenpaket 
zu verarbeiten ist. Im Allgemcinen wUrde dcr Inhalt, den die meisten Regcl-Datenbanken aufweiscn, dem Netzwerkad- 
ministrator erlauben, flexible Rcgeln fiir sogenannte Platzhalter-Felder (nicht relevante Datenabschnitte) aufzustellen 
[0004] Tabelle 1 listet beispielsweise einige typische Regeln auf (Platzhalter-Felder sind mit "X" bezeichnet). 

Tabelle 1 



Eine typische Datenpakct-Klassifikationstabelle 
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Absender IP 


Ziel IP 


Protokoll 


Absender- 
Port 


Ziel- 
Port 


Dienst- 
gtite 


140.96.115.X 


X * X . X • X 


06 (TCP) 


80 (HTTP) 


X 


Hoch 


140.96.114.X 


140.96.116.X 


X 


X 


X 


Mittel 


X • X » X • X 


x.x.x.x 


X 


X 
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Gering 
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[0005] Aufgrund der zunehmenden Bedeutung von Dalenpaket-Klassifikalion wurde eine Anzahl von Artikeln belref- 
fend Suchalgorithmen in internationalen Zeitschriften verGfTentlichL Beispielsweise haben V. Srinivasan el al (V. Srini- 
vasan, G. Varghese, S. Suri und M. Waldvogel "Fast and Scalable Layer4 Switching." ACM SIGCOMM'98. Vancouver 
British Columbia) cm Kreuz-Produkt- ("cross-product") Suchverfahren vorgeschlagen. T, V. Lakshman el al (T V 
l^^^^S^^J^ 11 ^^ ^icy-Based Packet Forwarding Using Efficient Mulu'dimension Range Mat- 
c 7,™ SIGCOMNT98, Vancouver, British Columbia) haben vorgeschlagen, funf Speichcrbanken zum Suchen 
?JSJL u ZU bcnulzen * N ' Mc keown et al. (N. Mckeown "Packet Classification an Multiple Fields." Inforcomm 

.000) hat ein Kompressions-Verfahren, basierend auf der Beobachtung von Rcgcleigenschaften, vorgeschlagen. Alle 
dicse herkdmmhehen Vcrfahren sind jedoch wenig effizient und benutzen umfangreiche Speichcrmcngen in "worst- 
case -Szcnanen (Szenanen, die den schlimmsten Fall voraussetzen). Dariiber hinaus sind die herkommlichen Verfahren 
ungeeignet fur anderc Such-1>pen (wie IP Pfad-Tabellen). Assoziativspeicher (content addressable memory, CAM) (T 
Pet und C. Zukowaki "Put Routing Table in Silicon." IEEE Network Magazine, Seilen 42-50, Januar 1992) isi eine wei- 
lere der Techmkcn zum L6sen von Datenpaket-Kiassifikaiions-Problemen. Dennoch besteht der groBte Nachteil in der 
Bcnutzung von Assoziadvspcichcrn darin, dass cin solchcr Speichcr gegenwartig zicmlich tcucr ist Dariiber hinaus 
muss cine spezieUe Schaltkreisgestaltung und Layout-Technik benutzt werden, falls Assoziativspeicher benutzt werden 
holglich wurden Assoziativspeicher bis jctzt noch nicht in groBercm Umfang iibcrnommcn. 

I0006J Durch die Erfindung wird das Problem gclosl, cin flexibles und hochlcistungsfahiges Vfcrfahrcn zum Klassifi- 
zieren von Datenpaketen bereitzustellen. Das Problem wird gelost, indem ein Verfahren zum Klassifizieren von Oaten- 
pakctcr i bcrcitgcstclh wird, das die Umwandlung einer Original-Rcgcl-Datcnbank zum Spcichcm in das Formal cincr 
Regelabbildungstabelle bewerkslelligi. Die Regelabbildungstabelle wird dadurch gebildet, dass ein Eingangsschlussel in 
eine Menrzah von Unlerschliissel aufgeteili wird und dann nacheinander der Inhalt jedes Unterschlussels mit dem Un- 
tcrschlUsselfeld jeder Regel verglichen wird. SchHeBlich werden die Ergebnisse des Vergleichs f 1 " zeigt eine tiberein- 
summung an, wohingegen "0" eine Diskrepanz anzeigi) in der Regelabbildungstabelle in Einzelbit-Darstellung gespei- 

[0007] Wenn erfindungsgemSB dcr EingangsschlQssel eine CroBc von W Bits aufweist, jeder Unlerschliissel G Bits 
aufweist und die Regeldatenbank N Regeln aufweist, so weist die Regelabbildungstabelle eine GroBe (S) auf, die durch 
dieFormcl S = (W/G) x N x 2" (Bits) gegeben ist, und die Mindestmenge von Speicher, die bei jeder Suchc auscelesen 
wird(A)isidurchdicFormelA = (W/G)xN(Bits)gegeben. 

[0008] Wenn auBerdcm der Gruppierungszustand von jedem Unterschliisscl zwei ist, das bedeutci, dass sic eine GrSBe 



2 



DE 100 58 443 A 1 

von jeweils zwei Bils aufweisen (G = 2), wird die kleinslc Regelabbildungstabelle erhalten. Die GroBe der kleinsten Re- 
gelabbildungstabelle ist durch die Formcl S = (W x N) x 2 (Bits) gegebcn, und die zugehorige kleinstc ausgelesene Spei- 
chermenge ist durch die Formel A = (W x N)/2 (Bits) gegeben. 

10009] Das Verfahren zum Durchsuchen der Regelabbildungstabelle weist auf: Extrahieren jedcs UntcrschlUssels aus 
dem EingangsschlUssel; Auslesen entsprechender Regelvcktoren in der Regelabbildungstabelle, wobei die UnterschlUs- 5 
selwerte dirckt als Indizes verwcndet wcrdcn; und Ausftihren ciner UND-Operation auf die Regelvcktoren. Der aus der 
Bcrcchnung resultierende \fektor ist als Obereinstimmungs-Rcgelvektor bckannU Falls die Ubereinstimmende Regelab- 
bildung von Null vcrschieden ist, wird das sich am weileslen links befindliche Bit (unter der Annahme, dass die am wci- 
tcsien links befindliche Regel die hochste Prioritat aufweist) extrahierl und stclll das Suchergebnis dar. Das Suchergebnis 
wird mit der GroBc der zugchorigen Datcn multiplizicrt. Gcmcinsam mit der Startadrcsse zum Aufbcwahrcn der zugc- to 
horigen Daten kann eine Datcnspeichcradresse entsprechend dem Suchergebnis gefunden werden. 
[0010] Die Erfmdung benutzt cine Mchrzahl von Suchmaschincn, die allc parallel arbeitcn, urn die Suchopcrationcn in 
der Regelabbildungstabelle auszufiihrcn. Jcde Suchmaschinc bcarbcitct cinen Abschnitt des Regclvcktors, Indcsscn wird 
die Zuordnung der Untcrschliissclbcrcichc zu den Suchmaschincn durch cine \fcrschachtclungsmatrix crrcicht 
|0011] Fcmcr kann die Regelabbildungstabelle in cine Mchrzahl von Unlcrtabcllcn zcrlegt wcrdcn, so dass die Zahl L5 
der Rcgeln und die GroBc ciner Regel in jeder Untcrtabcllc fcstgcsetzl wcrdcn kann. Jedc Untcrtabcllc wcist ein An- 
fangs-Suchwerlrcgister, ein End-Such wertregister und ein Register zum Aufzeichnen der GroBe der Unlertabelle auf. 
Jede Unlertabelle kann weiterein Register zum Speichem der Anfangs-Speicheradrcsse zum Aufbewahren der zugcho- 
rigen Daten und ein Register zum Speichemder GroBe des Speicherortcs der zugchorigen Daten aufwcisen. 
[0012] Die Erfmdung stellt auch ein Verfahren zur Klassifikation von Datenpakclcn bereit, das eine Mehrzahl von Re- 20 
geldatenbanken odcr Untertabellcn unterstUtzt Zusatzlich erlaubt die Erfmdung das gleichzeidge Vforhandensein einer 
Mchrzahl von Rcgeldatenbanken, die jeweils eine unterschiedliche Lange und Breite aufweisen kbnnen, in derselbcn 
Suchmaschine. Deshalb stellt die Ausgestaltung tatsachliche \fcrbesserungen (habere Geschwindigkeit geringerer Platz- 
bedarf) und Flexibility (mogliches gleichzeidges Vorhandcnscin verschiedener Regeldatenbanken) bereit. Femer kann 
die Erfmdung nicht nur ein dynamisches Festsetzen verschiedener GroBen einer Regel fiir Untertabellen in physikali- 25 
schen Speichereinhciten bereitstellcn, sondern sic kann dem Suchverfahren auch eine unbegrenztc FlexibiUtat bereitstel- 
lcn. Kurz gesagt kann das ertindungsgema'Be Suchverfahren als Allzweck-Suchm&schine in der Ausgestaltung in einem 
Netzwcrkprozessor benutzt werden, oder in jeder beliebigen Situation, in der eine schnclle Suche ndtig ist Das Suchver- 
fahren kann auch als Ersatztechnologie fiir Assoziadvspeicher eingeset2t werden. 

(0013] Selbsiverstandlich sind sowohl die vorangehende allgemeine Beschreibung als auch die folgcnde detaillierte 30 
Beschreibung exemplarisch und beabsichtigen, eine weitergehende Beschreibung der beanspruchten Ertindung bereitzu- 
stellen. 

[0014] Ausfuhrungsbcispiclc der Ertindung sind in den Figurcn dargcstcllt und werden im Wcitcrcn nahcr erlautcrt 
[0015] Eszcigcn: 

1001 6J Fig. 1 ein Diagramm, das cine Datenpakct-Klassifikations-Datcnbank zeigt die funf 8-Bit Rcgeln aufweist, 35 
[0017] Fig. 2 cin Diagramm, welches das Verfahren zum Klassitizicrcn von Datcnpakctcn gcraaB cincm Ausfuhrungs- 
beispicl der Erfmdung zeigt 

[0018] Fig. 3 cin Diagramm, das cine Rcgcltabclle zcigt, die cine GroBc von 16 Bit und cine Einlrags-Ucfc von 32 Bit 
aufweist, 

[0019] Fig. 4 ein Diagramm, das die Suchmaschincn in einem parallel arbcilenden System zeigt, 40 
[0020] Fig. 5 cin Diagramm, das den Inhalt innerhalb der vicr Suchmaschincn, die in Fig. 4 gezeigt sind, zeigt, und 
[0021] Fig. 6 ein Ablaufdiagramm, welches das gesamte ertindungsgema'Be labellen-Such- Verfahren gemaB einem 
Ausfuhrungsbcispiel der Ertindung zeigt 

[0022] Im Weiteren wird detailliert auf bevorzugte Ausfuhrungsformen der Ertindung Bezug genommen, von denen 
Beispiele in den zugchorigen Figuren veranschaulicht sind. Wo immcr moglich, werden die selben Bczugszilfem in den 45 
Zeichnungen und der Beschreibung benutzt, um identische odcr cntsprechende Teile zu bczeichnen. 
[0023] Durch die Ertindung wird cin sehr schnellcs und okonomisches Suchverfahren geschaffen, mit dem insbeson- 
dcre Daten durchsucht werden konnen, die Platzhalter-Bitfelder, das heiBt Datcnabschnitte mit nicht rclevantem Inhalt, 
aufweisen. Um die Erklarung zu vercinfachen, wird fiir die folgende Vfcranschaulichung eine Regeltabelle ausgewahlt 
die nur funf Rcgeln aufweist. Fig. 1 ist ein Diagramm, das eine Datenpaket-KIassitikations-Datenbank zeigt die ftinf 8- 50 
Bit-Regeln aufweist Wie in Fig. 1 gezeigt weist die Regeltabelle 100 funf 8-Bit-Regeln auf, wobei jedes der Regel-Bi ts 
cine T, eine "0" oder ein "X" (Platzhalter) aufweist Das crtindungsgemaBc Suchverfahren ist fahig, cine Regel zu fin- 
den, die mit cincm bestimmten EingangsschlUssel in der Regeltabelle 100 iibcrcinstimmt Wcnn mchr als eine Regel mit 
dem EingangsschlUssel Ubereinstimmt, gibt das Suchverfahren die am weitesten vome in der Rcgcltabcllenliste befind- 
liche Regel (hdhcrwertigstes Bit) als Suchergebnis aus. Benutzt man bcispiclswcisc cinen EingangsschlUssel #0 55 
("11110011"), so sind die ubcrcinstimmcndcn Rcgeln in 'labcile 100 die Regel #1 ("llllOxir), die Regel #2 
("lxxxOOIl") und die Regel #4 ("xxxxxx"). Unter diesen Umslanden wahlt das Suchverfahren Regel #1 als Sucheigebnis 
110 aus. 

[0024] Im Folgendcn wird das Vferfahren zum Klassifiziercn von Datenpakcten gemaB einem Ausfuhrungsbcispiel der 
Ertindung beschrieben. Zunachst wird die Original-Rcgeltabelle in eine Regelabbildungstabelle uingewandelt und in ei- 60 
ner Speichereinheil gespeichert. Fig. 2 ist ein Diagramm, welches das \ferfahren zum Klassitizicrcn von Datenpaketen 
gemaB cincm Ausfuhrungsbeispiel der Ertindung zeigt. Die Abbildungslabelle 120, die in Fig. 2 gezeigt ist wird durch 
Aufteilung des EingangsschlUssels in cine Mchrzahl von UnlcrschlUssel erzcugt Danach wcrdcn die verschiedenen 
Kombinauonen der Bitwerte in jedem UnlcrschlUssel mit den cntsprechenden Unterschliisselwerten jeder Regel vergli- 
chen. Die Ergebnisse des Vergleichs werden in der Abbildungslabelle 120 entsprechend der "bit map'-Methode, das 65 
heiBt in Einzelbit-DarsteUung, gespeichert (T stellt eine flbercinstimmung dar, wohingegen "0** cine Diskrepanz dar- 
stellt). In einer Spalte #K einer Zeile der Abbildungstabelle 120 steht also genau dann eine " 1", wenn der mit der Zeile 
korrcspondierendc Unterschlussclwcrt mit dem durch den UnlcrschlUssel fcstgclcgten Abschnitt in der Regel #K Uber- 
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cinstimmt. Andemfalls sieht in der AbbildungslabeUe 120 an der beschriebenen Stcllc eine M 0*. In der wcilcren Beschrei- 
bung wird dcr Regelvektor (I, J) benutzt, urn die umgewandelte Einzelbil-Darslellung der AbbildungslabeUe 120 zu bc- 
zeichnen, wenn der Wert des Men Unterschlussels gleich dem J-tcn UnterschlUssclwcrt ist. Eine Zeile des Regelvektors 
ist also eine binare Zahlenfolge mit eincr solchen Anzahl von BinarafTern, wic die Regeltabelle Rcgeln aufweist. Der 

5 Rcgclvektor wird gebildel, indem scquentiell diejenigen Zcilcn der AbbildungslabeUe 120 zeilenweisc angeordnei wer- 
den, fur die der jewcilige UnterschlUsselwert mil dem enlsprechenden UntcrschlUsscl Ubereinstimmt. 
[0025] Wenn man beispiclsweise die Regeltabelle 100 in Fig. 1 benutzt, und wenn man den 8-Bit EingangsschlUssel in 
vicr 2-Bit UntcrschlUssel aufteilt, erhfill man die Regelabbildungstabelle 120, die in Fig* 2 gezeigt ist. Fur den Unter- 
schlussel 30 {Bit #1, Bit #0} des Eingangsschlussels ist der Regelvektor (0,0), dcr dem UntcrschlUssel #0 mit dem Un- 

10 tcrschlussclwcrt 0 cntspricht, {1,0,0,1,1 }. Dies zeigt, dass wenn Bit #1 und Bit #0 des Eingangsschlussels gleich {0,0} 
ist, die Regel #0, die Regel #3 und die Regel #4 passen. Aus ciner ahnlichen Oberlegung ergibt sich, dass der Regelvektor 
(0,3), dcr dem UntcrschlUssel #0 mit dem UnterschlUssclwcrt 3 cntspricht, {0,1,1,1,1} ist. Dies zcigt, dass wenn Bit #1 
und Bit #0 des Eingangsschlussels ( 1,1 } ist, Rcgci #1, Regel #2, Regel #3 und Rcgcl #4 passcn. 
(0026] Durch die Errichtung dcr Regelabbildungstabelle 120 werden die Suchopcrationcn schr stark vcrcinfacht. Es ist 

15 nur noch crfordcrlich, all diejenigen Rcgclvektorcn zu cxtrahicrcn, die den SuchschlUsselwcrtcn cntsprcchcn. Bcnutzt 
man den EingangsschlUssel #1 C 1 1 1 1001 1") in Fig. 2 als Beispiel, werden die vicr Rcgclvektorcn Regelvektor (0,3), Re- 
gelvektor (1,0), Regelvektor (2, 3) und Regelvektor (3, 3) benoligt (in Fig. 2 schaltiert dargeslelll). Eine logische UND- 
Operation wird aufdie Regel- Vektoren angewendet, urn den Ubereinslirninungs-Regelvektor zu erhallen: {0,1,1,0,1}. 
Dies zeigt, dass der Eingangsschliisscl nut der Regel #1, der Regel #2 und der Regel #4 tibereinsumml. SchlieBlich wcr- 

20 den ein UND-Logikelement 130 und ein Prioritatskodierer 140 benutzt, urn die am wcitcsten links befindliche Regel zu 
extrahiercn, das hciBt in diesem Fall Regel #1 . Deshalb ist Regel #1 das Suchergebnis 150. 

(0027] Eine klarc Analyse der Leistungsfahigkeit des Suchverfahrens erfolgt auf Basis der Parameter der Auflosung 
(G), welche die Anzahl der Bits in jedem UnterschlUsselfeld angibt, der GroBe (W), welche die GrflBe jedcr Regel in der 
Regeltabelle (oder die GroBe des Eingangsschlussels) angibt, und der Anzahl (N), welche die Anzahl dcr Regeln in der 
25 Regeltabelle angibt, die benutzt werden (in obigem Beispiel ist G = 2, W = 8, N = 5). Die zum Speichem der Abbildungs- 
tabelle 120 erforderlichc Speichermenge (S) ist durch die Formcl gegeben: 

S = (W/G)xNx2 G (Bits) (l);und 

M die bci jeder Suche aus dem Speicher zu lesende Speichermenge (A) ist durch die Formel gegeben: 

A = (W/G)xN(Bits) (2) 

[0028] GcmiiB den Wcrten in obigem Beispiel (G = 2, W = 8, N = 5) ist die erforderlichc Speichermenge zum Spci- 
35 chcrn dcr Regelabbildungstabelle 120 gleich (8/2) x 5 x 2 2 = 80 Bits. Das aus dem Speicher auszulcscndc Volumen ist 
bci jedcr Suchopcration gleich (8/2) x 5 = 20, in absolutcr tibcrcinstimmung mit dem in Fig. 2 Gczcigtcn. Ein besondcrcs 
Phanomen kann auch anhand der Formeln (1) und (2) beobachlet werden. Wenn G = 1 oder G = 2 ist, ist der zum Spei- 
chem der Regelabbildungstabelle erforderlichc Speicherbedarf am kleinstcn: 

40 S = (W/l)xNx2 l = (W/2)xNx2 2 = WxNx2(Bits) (3) 

[0029] Jedoch ist fiir den Gruppierungszustand mit G = 2 die bei jeder Suche erforderlichc zu lesende Speichermenge 
nur halb so groB wie fur den Gruppierungszustand G = 1. Folglich produziert ein Gruppierungszustand mit G = 2 nicht 
nur einen roinimalcn Speicherbedarf fur cine gegebene Rebelabbildungstabelle, sondern erfordert auch weniger Spei- 
45 cherieseoperationcn. 

[0030] In der folgenden Beschreibung wird eine 16 Bit groBe Regeltabelle mil ciner Einu^gs-Hefe von 32 Bit als Bei- 
spiel gcwahlt. Ein Gruppierungszustand G = 2 wird benutzt, um die Regelabbildungstabelle zu erzeugen. Wie zuvor ge- 
sagt, produziert ein Gruppierungszustand mit G = 2 die kleinste SpeichergrbBc zum Speichern der Regelabbildungsta- 
belle. Wic oben bemerkt hat diese Art von Regelabbildungstabelle insgesamt 32 Regelvektoren (ein 1 6 Bit Eingangs- 

50 schliissel ist aquivalcnt mit 8 Unterschltisscln, und jedes UnterschlUsselfeld bildet 4 Regelvektoren ab, die jeweils 32 Bit 
aufweisen). Fig. 3 ist ein Diagramm, das eine Regeltabelle zeigt* die eine GroBe von 32 Bit und eine Eintrags-Hefe von 
32 Bit aufweist. In Fig. 3 weist der Regelvektor [1][31 : 0] eine Einzelbit-Darstellung auf, das mit der Regel iiberein- 
stimmt, wenn das UnterschlUsselfeld #0 des Eingangsschlussels 2'b01 ist Ahnlich weist der Regelvektor [7] [31 : 0] cine 
Einzelbit-Darstellung auf, die mit der Regel ubereinslimml, wenn das UnterschlUsselfeld #1 des Eingangsschlussels 

55 2T>11 ist. 

[0031] Um die Regelabbildungstabelle zu durchsuchen, mUsscn die acht Rcgclvektorcn nachcinandcr ausgelescn wer- 
den und der uberlappende Abschnill muss gleichzeilig extrahiert werden. Um die Suchgeschwindigkeil zu erhdhen, wer- 
den vicr Suchmaschinen benutzt, die allc parallel arbcitcn. Jcdc Suchmaschinc ist fiir zwei UntcrschlUssclfclder vcrant- 
wortlich. Mit anderen Worten mussen zwei Regelvektoren (insgesamt 64 Bits) unter den acht Regelvektoren ausgelesen 

£0 werden, um eine UND-Berechnung durchzufuhren. Da ein weiler links bcfindliches Bit (hoherwertiges Bit) eine hoherc 
Prioritat aufweist, wird der linkshiindige Abschnitt des Regelvektors mit erster Priorilat bearbeitel (der UND-Zyklus #0 
ist nachfolgend beschrieben). Falls keinc bekannle Regelnummer nach der Suche ubereinslimml, wird auch dcr rechls- 
handige Abschnitt des Regelvektors nacheinandcr durchsucht (der UND-Zyklus #1 ist nachfolgend beschrieben). 
[0032] Im Allgemeinen mUssen physikalischc Aspekte hinsichtlich der gegenwartigen Hcrstellungsverfahren wie 

65 SpeichergroBe und Geschwindigkeit des Prioritalskodierers berucksichligt werden. Fur eine Suchmaschine mil einer 
16 Bit SpeichergroBe sind insgesamt vier Lesezyklen erfordcrlich, um zwei Regelvektoren auszutesen. Da die vier Such- 
maschinen parallel arbeitcn, ist die gesamte Suchzeit bei der Benutzung von vier Suchmaschinen verg lichen mit der ge- 
samten Suchzeit bci der Benutzung einer Suchmaschine fdr die Lesezyklen dicselbe. 
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[0033] Fig. 4 isi cin Diagramm, das die Suchmaschinen in einem parallel arbcilcnden System zeigt. Man beachte, dass 
die Suchmaschinc #0 fur die Regelvcktoren bezogen auf das Unterschliisselfeld AO und das UnterschlUssclfeld #4 vcr- 
antworllich ist, anstatt fiir das UnierschlUsselfeld #0 und das Unterscblusselfeld #1. Diese Art von Ablaufsteuerung der 
Regelvcktoren wird oft als Venschachtclungsmatrix-Zuordnung bezeichnet. Ein \brteil der Verschachtelungsmatrix-Zu- 
ordnung besteht darin, dass eine gleichc Anzahl von UnterschlUsselfeldern selbst dann den jeweiiigen Suchmaschinen 5 
fUr die Parallel verarbeitung zugeordnct werden konnen, wenn cine kiirzere Regcl (beispielswcise 8 Bits) unterstiitzt wer- 
den muss. 

(0034) Fig. 5 ist ein Diagramm, das die Inhalte innerhalb der vier Suchmaschinen, die in Fig. 4 gezeigl sind, zeigt. In 
diesem Beispiel sind die ersten beiden fertigen Zyklen (bckannt als UND-Zyklus #0) jeder Suchmaschine verantwortlich 
fur die UND-Bcrcchnung der crslcn 16 Bit jedes Rcgclvcktors. In Fig. 5 stcllt V(U,K)(15 : 0) den Auslcscvcktor jedes 10 
Lesezyklus dar, wobei I eine bestimmtc Suchmaschine bezeichnet, J einen bestimmten UND-Zyklus bezeichnet und K 
cincn bestimmten Lesezyklus bezeichnet. 

10035] Fig. 6 ist cin Ablaufdiagramm, welches das gesamtc crfindungsgcmSBc labcllcn-Such- Vcrfahrcn zeigt. Bcgin- 
nend mil dem crslcn UND-Zyklus #0 werden die crstcn acht Vfcktorcn, die durch die vier Suchmaschinen ausgelcscn 
werden, durch cine logische UND-Opcrauon mitcinandcr vcrknupft Nach Durchlaufcn des Prioritatskodicrcrs200 kann 15 
fcstgelcgt werden, ob der Eingangsschlusscl mil einer der Rcgcln 0 bis 15 iibcrcinstimmt. Falls kcinc solchc Regel nach 
dem UND-Zyklus tfO gefunden worden ist, wird ein nachfolgender UND-Zyklus #2 ausgefdhrt. Nach dem Extrahieren 
der jeweiiigen Regelvcktoren, wird eine 16-Bit UNl>Berechnung durchgefilhrt. Falls eine geeignete Regel gefunden 
wird, gibt der Priorilatskodierer 210 eine Regelzahl (0 ... 15) aus. Nachdem der Wert 16 zur Regelzahl addiert worden 
ist (da Phase #2 die verbleibenden 16 Regeln handhabl), wird eine ubereinslimmcnde Regelzahl erhalten. 20 
[0036] Miitels der beschriebenen Technik wird die Suche in einer Regelabbildungstabelle erreicht, indem jede Such- 
maschine einen Abschnitt des UnterschlUsselfeldes parallel vcrarbeiteL Durch Benutzen der \ferschachtclungsmatrix ist 
das Suchverfahrcn sogar dazu fahig, Regeln mit verschicdenen GroBcn zu bearbciten. Ferner kann die Erfindung eine 
Mehrzahl von Regeldatenbanken oder Untertabellen unterstUtzen. Das einzige Kriterium ist das Festsetzen des Anfangs- 
Suchwertes, des End-Suchwertcs und der GrdBe der Regel der gewiinschten Such-Untertabelle. Nach dem Festsetzen des 25 
Anfangs-Suchwcrts kann die Suchmaschine automat isch nach derUntcrtabelle suchen. Folglich kann cine Mehrzahl von 
Regeldatenbanken, die jeweils eine unterschiedliche Langc und Breite aufweisen kbnnen, innerhalb derselben Suchma- 
schine gleichzeitig vorhanden sein, so dass die Bctriebseigenschaften (wie Geschwindigkeit und PlatzbedarQ und die 
Flexibility (das gleichzeitige Vorhandensein verschiedener Regeldatenbanken) verhessert werden. 

[0037] Zusatzlich hat jede Untertabcllc einen Anfangsadressspeicher zum Aufbewahren der zugehorigen Daten und ci- 30 
nen Speicher zum Aufbewahrcn der GroBc der zugeordnetcn Daten. Durch Multiplizieren der Suchausgabe-Regelnum- 
mer mit der GrdCe der zugeordnetcn Daten und durch Addieren der Anfangsadressc der zugehorigen Daten im Speicher 
wird die Adressc fiir die aufbewahrten Rcgcldatcn gefunden. 

[0038] Zusammcnfasscnd schafTt die Erfindung cin flcxiblcs und effizicntes Vcrfahrcn zum Klassifizicrcn von Datcn- 
paketen, das nicht nur dynamisch cine Mehrzahl von Untertabellen zuordnct, die allc cine unterschiedliche GroBc einer 35 
Regcl in einer physikalischcn Speichcrcinhcit aufweisen, sondcrn das auch die Flcxibititat des Such- Vfcrfahiens crhohen 
kann. Beispielswcise kann eine 128 Bit groBe Untertabcllc aufgeteilt werden, urn die Daienfluss-Klassifikation zu spe- 
zialisicrcn; cine 32 Bit groBc Untertabcllc kann aufgeteilt werden, um die Abfragc des EP-Routing-Pfads zu spezialisic- 
ren; und eine 64 Bit groBe Untertabelle kann aufgeteilt werden, um eine MAC Adresse unterzubringen. Ferner kann das 
flexible und hochleistungsfahige Suchverfahrcn auf die Gestaltung des Netzwerkprozessors angewendet werden, und 40 
kann so als Allzwcck-Suchmaschine benutzt werden. 

[0039] Die Erfindung kann in alien Sachverhallen benutzt werden, die eine schnelle Suche erfordem. Zusatzlich kann 
die Erfindung als Brsatztechnik fiir Assoziativspeicher benutzt werden. 

[0040] Beispielswcise kann die Erfindung fur einen LAN-Switch-Routcr, einen vierschichtigen Switch, ein virtuelles 
Privametz, fur Messungen des Netzwerkverkehrs, fiir Netzwerkprozessorcn, zur Daienfluss-Klassifikation, fiir Firewall- 45 
produkte usw. angewendet werden. 

Patcntansprtiche 

1. Verfahren zum Klassifizieren von Datenpaketen, das aufweist: 50 
Umwandcln einer Original-Rcgeldatenbank zum Speichem in einem labcllcnformat einer Regelabbildungstabelle 
(120), wobei das Verfahren zum Erzeugen der Regelabbildungstabelle (120) aufweist: 

Auftcilen cincs EingangsschlOssclwcrts in cine Mehrzahl von UntcrschlUssclwcrte; 

sequcntielles Vergleichen verschiedener Kombinationen von alien Unterschltisselwerten mit den cntsprechenden 
UnterschlUsselfeldern jedcr Regcl; und 55 
Spcichcrn des Vcrglcichscrgebnisscs in der Regelabbildungstabelle (120) mittcls des Einzclbit-Darstcllungs-Vfcr- 
fahrens. 

2. Vcrfahrcn nach Anspruch 1, bci dem die GroBe (S) der Regelabbildungstabelle (120) gegeben ist durch die For- 
mel: 

Co 

S = (W/G) x N x 2 6 (Bits); und bci dem 

die gelesenc Spcichcrmenge (A) bci jeder Suche durch die Formcl gegeben ist: 

A = (W/G) x N (Bits), wobei 65 

W die GroBe des Eingangsschltissels in Bits ist, G die Anzahl der Bits in jedem UnterschlUssel ist und N die Anzahl 
der Regeln in der Regeldatenbank ist. 
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3. Verfahren nach Anspruch 2, bei dcm die kleinste GroBe der Rcgelabbildungstabellc (120) durch die Formel ge- 
gcben ist: 

5 = (W x N) x 2 (Bits), und bei dcm 

die minimal gelesene Speichermenge (A) bei jcder Suchc entsprechend der kleinsten GroBe der Regclabbildungsta- 
belle (120) durch die Formel gegeben ist: 

A = (WxN)/2(Bits), 



wcnn jedcr UnterschLUssel einen Gruppierungszustand mil einer GroBe von 2 aufwcist (das heiBt G = 2). 

4. Verfahren nach cincm der Anspriichc 1 bis 3, bei dcm cin Schritt bei der Suchc in der Regclabbildungstabelle 
(120) aufwcist: 

Extrahicren von Untcrschlusseln aus dcm Eingangsschlusscl, die ais dircktc Indizcs dicnen, urn der Rcgclabbil- 
15 dungstabelle (120) korrcspondicrcndc Rcgclvcktorcn zu cntnehmcn; und 

Durchfuhrcn cincr UND-Opcralion auf die Rcgclvcktorcn zum Bcrcchncn des Obcrcinstimmungs-Rcgclvcktors 
und Exlrahieren des am weitesien links befindlichen Bits, welches das Suchergebnis (150) darslelll, falls die iiber- 
einstimmende Rcgelabbildung von Null verschieden ist. 

5. Verfahren nach Anspruch 4, bei dem die Suche in der Regclabbildungstabelle (120) unler Benutzen einer Mehr- 
20 zahl von parallel arbeitenden Suchmaschinen ausgefiihrt wird, wobei jede Suchmaschine einen Abschnitt des Re- 

gelvektors bearbeilet, und wobei die Zuordnung der Unterschliisselfelder zu den Suchmaschinen mittcls cines \fer- 
schachtclungsmairix- Verfahrens erfolgt. 

6. Verfahren nach Anspruch 4 oder 5, bei dem das Suchergebnis (150) mit der GrdBe der zugehorigen Daten mul- 
tipliziert wird, und zu der Anfangsspeicheradresse zum Aufbewahren der zugehorigen Daten addiert wird, wodurch 

25 einc Adresse zum Aufbewahren der Daten entsprechend dem Suchergebnis (150) gefunden wird. 

7. Verfahren nach einem der Ansprtlche 1 bis 6, bei dcm die Regelabbildungstabellc (120) in eine Mchrzahl von 
Untcrtabellen aufgeteilt wird, wobei jede Tabclle eine festgelcgte GrdBe einer Regel und eine festgelegte Anzahl 
von Regeln aufwcist 

8. Verfahren nach Anspruch 7, bei dem jede Untcnabelle einen Speicher zum Aurnchmen eines Anfangs-Suchwer- 
30 tes, einen Speicher zum Aufnehmcn eines End-Suchwertes und einen Speicher zum Aufnehmen der GroBe der Un- 

(ertabelle aufwcist. 

9. Verfahren nach Anspruch 7, bei dem jede Untertabelle einen Speicher zum Aufbewahren von Informationen hin- 
sichtlich des Spcichcrns der AnfangS'Spcicheradrcssc der zugehorigen Daten und einen Speicher zum Aufbewah- 
ren von Informationen hinsicbllich des Spcichcrns der zugehorigen DatcngroBc aufwcist 
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Probe EingangsschlQssel (16 bits) 
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110 1 







Regelvektor[[1] [31:0] 


01(b) + 0x4=? 
11(b) + 1x4=7 ¥ 


Reqelvektor [[21 [31:0] 


Regelvektor[[3][31:0] 


Regelvektqr [[4)131:0] 


RegelvektorU5ll31:0] 
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Regelvektor [[71(31:0] 
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EingangsschlGssel [15:0] 
UnterschlQsselfeld #0 

UnterschlQsselfeld #1 

UnterschlQsselfeld #2 
UnterschlQsselfeld #3 

UnterschlQsselfeld #4 
UnterschlQsselfeld #5 

UnterschlQsselfeld #6 
UnterschlQsselfeld #7 



Suchmaschine #0 




16bitx16RAM 
(Speichem von 8 Regek 
vektcren fDr Unter- 
schlQsselfeld #0,4) 



Suchmaschine #1 



16 bit x 16 RAM 
(Speichem von 8 Regel- 
vektoren filr Unter- 
schlQsselfeld #1,5) 



Suchmaschine #2 



16bitx16RAM 
{Speichem von 6 Regel- 
vektoren fflr Unter- 
schlQsselfeld #2,6) 



Suchmaschine #3 



16bitx16RAM 
(Speichem von 8 Regel- 
vektoren fDr Unter- 
schlQsselfeld #3,7) 



Verschachtelungsmatrix 
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